前沿拓展：

今年六月，蘋(píng)果在WWDC22大會(huì)上推出了全新的iOS 16系統(tǒng)。新系統(tǒng)采用了全新的鎖屏界面設(shè)計(jì)，還支持自定義小組件，在點(diǎn)亮屏幕的一刻，就能感受到新系統(tǒng)帶來(lái)的新改變。

iOS 16

新系統(tǒng)的確有許多新看點(diǎn)，但我個(gè)人更加關(guān)注iOS 16新增的一項(xiàng)“安全”層面的更新。畢竟智能手機(jī)已經(jīng)成為我們每個(gè)人日常使用頻率最高的設(shè)備，它幾乎集成了我們?cè)跀?shù)字時(shí)代下的所有信息。從照片信息再到個(gè)人習(xí)慣、健康數(shù)據(jù)，可以說(shuō)智能手機(jī)就是我們的另一個(gè)“數(shù)字化身”。

“鎖定模式”

保護(hù)“數(shù)字化身”的安全一直是iOS的目標(biāo)，雖說(shuō)對(duì)于廣大普通人來(lái)說(shuō)，“黑客入侵手機(jī)”、“安裝竊聽(tīng)軟件”等等似乎距離我們很遠(yuǎn)，但“安全”仍然與每一位用戶息息相關(guān)。在iOS 16中，蘋(píng)果新增了一項(xiàng)名為“鎖定模式”的新功能，它為專(zhuān)注于隱私保護(hù)的用戶量身打造，通過(guò)更加極致的方式讓手機(jī)變得安全。

何為“鎖定模式”？

通過(guò)智能手機(jī)，我們可以獲得一個(gè)更加便捷的生活。然而在一部分用戶心中，“安全”要比“便捷”更加重要。尤其是智能手機(jī)內(nèi)已經(jīng)存儲(chǔ)著大量隱私數(shù)據(jù)，一旦信息泄露，帶來(lái)的損失不可估量。

鎖定模式的安全防護(hù)能力更強(qiáng)

升級(jí)iOS 16后，每個(gè)人都可以根據(jù)自己的需求，自由選擇“安全”與“便捷”之間的平衡點(diǎn)。如果你是一位對(duì)安全有著極致要求的用戶，即可在“設(shè)置-隱私與安全性”中找到“鎖定模式”。與傳統(tǒng)的隱私保護(hù)相比，“鎖定模式”旨在避免蘋(píng)果設(shè)備遭受極端的數(shù)字威脅。對(duì)于那些容易成為網(wǎng)絡(luò)攻擊目標(biāo)的人群而言，這項(xiàng)功能可以大大降低被網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。

根據(jù)蘋(píng)果官方的描述，鎖定模式將包括下列保護(hù)功能：

信息：除圖片之外的絕大多數(shù)信息附件類(lèi)型將被攔截，鏈接預(yù)覽等部分功能將被禁用。

網(wǎng)絡(luò)瀏覽：just-in-time (JIT) JavaScript 編譯器等部分復(fù)雜網(wǎng)絡(luò)技術(shù)將被禁用，除非用戶在鎖定模式中設(shè)置受信站點(diǎn)白名單。

Apple服務(wù)：向用戶發(fā)起的FaceTime通話等邀請(qǐng)與服務(wù)請(qǐng)求將被攔截，除非用戶此前向?qū)Ψ桨l(fā)起過(guò)通話或請(qǐng)求。

iPhone鎖定時(shí)，與電腦或配件的有線連接也將被攔截。

鎖定模式開(kāi)啟后將無(wú)法安裝配置文件，且設(shè)備無(wú)法加入移動(dòng)設(shè)備管理（MDM）。

可以看到，“鎖定模式”將在信息、網(wǎng)絡(luò)、服務(wù)以及外接配件等方面為蘋(píng)果設(shè)備提供安全防護(hù)，通過(guò)限制功能的方式，將用戶的數(shù)據(jù)封閉在iOS設(shè)備中，進(jìn)而增強(qiáng)安全性。另外，蘋(píng)果也對(duì)外表示，將繼續(xù)傾注資源在鎖定模式中，持續(xù)增加防護(hù)措施。

但正所謂道高一尺魔高一丈，即使有了如此強(qiáng)大的安全模式，也不能100%保證黑客們無(wú)法通過(guò)其他隱藏的漏洞對(duì)iPhone進(jìn)行攻擊。為此，蘋(píng)果還特別設(shè)立了一項(xiàng)“賞金計(jì)劃”，這項(xiàng)計(jì)劃將獎(jiǎng)勵(lì)那些在“鎖定模式”中發(fā)現(xiàn)新漏洞、幫助強(qiáng)化其防護(hù)功能的開(kāi)發(fā)者，如果能發(fā)現(xiàn)符合條件的漏洞，最高還能獲得高達(dá)200萬(wàn)美元的獎(jiǎng)金，這也是整個(gè)行業(yè)中封頂金額最高的獎(jiǎng)金。

蘋(píng)果曾在多個(gè)場(chǎng)合宣傳自己的隱私保護(hù)政策，也將隱私視作每個(gè)人的基本權(quán)利。但蘋(píng)果在iOS 16系統(tǒng)中加入更加強(qiáng)力的“鎖定模式”，并希望與開(kāi)發(fā)者攜手解決手機(jī)安全問(wèn)題，也反映出“保護(hù)設(shè)備安全”還有很長(zhǎng)一段路需要走。

為什么蘋(píng)果開(kāi)始反復(fù)提到“設(shè)備安全”？

這一切還要始于去年的一項(xiàng)訴訟。2021年11月，蘋(píng)果宣布對(duì)NSO Group及其母公司發(fā)起訴訟，解釋NSO Group如何利用“Pegasus間諜軟件”侵害受害者設(shè)備。

蘋(píng)果宣布對(duì)NSO Group及其母公司發(fā)起訴訟

事實(shí)上，在互聯(lián)網(wǎng)如此發(fā)達(dá)的今天，有時(shí)我們點(diǎn)擊了一個(gè)不明來(lái)源的惡意鏈接就會(huì)導(dǎo)致手機(jī)感染。但Pegasus間諜軟件的強(qiáng)大之處，在于它能實(shí)現(xiàn)“零點(diǎn)擊”的攻擊：只需向目標(biāo)發(fā)送惡意鏈接后，即使用戶不點(diǎn)擊這些惡意鏈接，同樣會(huì)發(fā)起攻擊。

根據(jù)外媒的報(bào)道來(lái)看，“Pegasus間諜軟件”的攻擊對(duì)象并非你我這種“普通用戶”，而是政府機(jī)構(gòu)、名人等特定人群。此前曾有外媒收到了一份包含近五萬(wàn)個(gè)號(hào)碼的“NSO集團(tuán)客戶利益相關(guān)方”電話號(hào)碼清單，并且已有1000多個(gè)號(hào)碼主人的身份得到確認(rèn)，其中包括政治人物、國(guó)家元首、企業(yè)總裁、活動(dòng)人士、多名阿拉伯國(guó)家皇室成員，以及超過(guò)180名來(lái)自美國(guó)有線電視新聞網(wǎng)、《紐約時(shí)報(bào)》和半島電視臺(tái)等媒體的記者，共涉及50多個(gè)國(guó)家。

蘋(píng)果曾多次表示隱私是每個(gè)人的基本權(quán)利，同時(shí)也是Apple的一項(xiàng)核心價(jià)值觀。在Pegasus間諜軟件事件發(fā)生后，蘋(píng)果也對(duì)外表示將繼續(xù)不懈努力，以保護(hù)用戶免遭類(lèi)似NSO Group這樣受?chē)?guó)家支持的行為主體的侵害。

早在2021年，蘋(píng)果便在iOS 14.8正式版系統(tǒng)中修復(fù)了名為“FORCEDENTRY”的iMessage漏洞，確保用戶不會(huì)遭受Pegasus間諜軟件的攻擊，而在iOS 16中，更強(qiáng)大的“鎖定模式”也是為了讓每一位用戶能夠在一個(gè)安全的環(huán)境下使用手機(jī)。

隱私保護(hù) 關(guān)系到每一個(gè)人

智能手機(jī)慢慢滲透到我們生活的方方面面，也讓越來(lái)越多的人開(kāi)始意識(shí)到個(gè)人數(shù)據(jù)隱私的必要性。雖說(shuō)蘋(píng)果推出的“鎖定模式”并非面向廣大普通用戶，但它在iOS隱私安全防護(hù)層面則是一個(gè)全新的里程碑。它也讓我們每一個(gè)人看到，蘋(píng)果對(duì)于隱私的重視，是通過(guò)整個(gè)公司的價(jià)值觀驅(qū)動(dòng)，每個(gè)人的隱私信息安全，都尤為重要。

拓展知識(shí)：